WR 株式会社WR 松戸のホームページ制作・社内システム・IT相談

株式会社WR

千葉県松戸市
松戸・柏・市川・流山・船橋 対応

ホーム›脆弱性情報›WordPressプラグイン›CVE-2026-111041

警告 CVSS 4.9 WordPressプラグイン CVE-2026-111041 公表 2026年10月18日

AI Engineに他人の投稿を操作できる不具合

AI Engine — CVE-2026-111041

自分のサイトが該当するか無料診断 → 原文を見る(NVD(米国 脆弱性データベース))↗

どんな問題か

Editor権限以上の利用者が、自分に権限のない投稿でも編集や種類変更ができてしまう不具合です。AI関連の操作時に、対象の確認が足りません。

放置するとどうなるか

記事の改ざんや表示崩れが起きるおそれがあります。運用ルールが崩れ、誤更新の被害も広がります。

今すぐやること

3.7.9 以降へ更新してください。Editor以上の権限を持つ利用者を見直し、不要なアカウントは減らしてください。

自分のサイトが該当するかの確認手順

  1. WordPressの管理画面にログインし、左メニュー「プラグイン」(またはテーマ)に AI Engine があるか確認します。
  2. あれば、バージョン番号を見て「3.7.9未満」に当てはまるか確認します。
  3. 当てはまる場合は「更新」ボタンで修正版へ。使っていないプラグインなら削除します。更新ボタンが出ない・怖くて押せない場合は、保守会社か当社へご相談ください。
原文(英語)を表示
The AI Engine WordPress plugin before 3.7.9 does not verify that the user performing certain AI media management actions owns or is otherwise allowed to edit the targeted object, allowing users with the Editor role or above to modify, or change the type of, arbitrary posts on the site, including content they are not permitted to edit.

※ 解説は NVD(米国 脆弱性データベース) の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。

無料で相談する →